1、1 厦门乾照光电股份有限公司 2017 年度内部控制评价报告 厦门乾照光电股份有限公司全体股东： 根据企业内部控制基本规范及其配套指引的规定和其他内部控制监管要求（以下简称“ 企业内部控制规范体系”），结合本公司（以下简称“ 公司 ”）内部控制制度和评价办法，在内部控制日常监督和专项监督的基础上，我们对公司 2017 年 12 月 31日（内部控制评价报告基准日）的内部控制有效性进行了评价。 一、重要声明 按照企业内部控制规范体系的规定，建立健全和有效实施内部控制，评价其有效性，并如实披露内部控制自我评价报告是公司董事会的责任。监事会对董事会建立和实施内部控制进行监督。经理层负责组织领导企业内
2、部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对报告内容的真实性、准确性和完整性承担个别及连带法律责任。 公司内部控制的目标是合理保证经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在的固有局限性，故仅能为实现上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。 二、内部控制评价结论 根据公司财务报告内部控制重大缺陷的认定情况，于内部控制评价报告基准日
3、，不存在财务报告内部控制重大缺陷，董事会认为，公司已按照企业内部控制规范体系和相关规定的要求在所有重大方面保持了有效的财务报告内部控制。 根据公司非财务报告内部控制重大缺陷认定情况，于内部控制评价报告基准日，公司未发现非财务报告内部控制重大缺陷。 2 自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。 三 、内部控制评价工作情况 （一）、内部控制评价范围 公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。纳入评价范围的主要单位包括：厦门乾照光电股份有限公司、扬州乾照光电有限公司、厦门乾照照明有限公司、厦门乾照光电 科技有限公司、
4、厦门乾泰坤华供应链管理有限公司、漳州乾宇光电有限公司、江西乾照光电有限公司、南昌乾洪光电有限公司、厦门乾照半导体科技有限公司 。纳入评价范围单位的资产总额占公司合并财务报表资产总额的 100%，营业收入合计占公司合并财务报表营业收入的 100%。 纳入评价范围的主要业务 包括：销售与收款管理流程、采购与付款管理流程、投资管理、资金管理、募集资金管理、固定资产管理、存货与生产管理、研发管理、人事薪金管理、合同管理、信息系统管理、工程项目管理、印章证照管理等；重点关注的高风险领域主要包括：募集资金的管理和使用情况、对外投资和重大资产购置业务、工程项目、关联方及关联交易情况等高风险领域。 纳入评价范
5、围的业务和事项以及高风险领域具体如下： 1、内部环境 （ 1）治理结构 公司严格按照公司法、证券法等相关法律法规和现代企业制度的要求， 不断完善和规范公司内部控制的组织架构，确保 了公司股东大会、董事会、监事会等机构的操作规范、运作有效，明确了权力决策机构与经理层之间职责权限，使之各司其责、相互制衡、科学决策、协调运作。 股东大会是公司最高权力机构，通过董事会对公司进行管理和监督，认真行使法定职权，维护上市公司和全体股东的合法权益。 3 监事会向全体股东负责，对公司财务以及公司董事、经理及其他高级管理人员履行职责的合法合规性进行监督，维护公司及股东的合法权益。 公司在董事会下设立了董事会秘书，
6、负责处理董事会日常事务，除此根据功能，董事会还设立了提名与薪酬委员会、审计委员会、战略发展委员会三个专门委员会。 总经理在董事会领导下，全面负责公司的日常经营管理活动，保证公司的正常运转。 （ 2）组织结构与职责划分 公司根据自身的业务特点和内部控制的要求，设置了内部组织机构，明确了各部门的职责权限，形成了有效的职责分工与相互制约机制，保证了公司各项业务有序运行。 （ 3）内部审计 公司设有审计部，对董事会审计委员会负责。审计部独立行使内部审计职权，向审计委员会报告工作。审计部负责对公司的日常财务情况及其它重大事项进行审计、监督和核查，对监督过程中发现的内部控制缺陷及时跟踪整改，确保内部控制制
7、度的有效实施。 （ 4）人力资源管理 公司根据发展战略，结合人力资源状况和未来需求预测，建立了人力资源发展目标，优化人力资源整体布局。通过一系列人力资源政策制度，对人力资源的聘用、考勤、培训、考核、激励、退出等进行了详细规定，为公司吸引、保留高素质人才提供了有力的保障；同时，公司与在产品技术、市场、管理等方面掌握或涉及关键技术、知识产权或商业秘密的员工签订有关岗位保密协议，明确了保密义务。 2017 年公司聘请专业人力资源咨询机构协助公司对现有的薪酬体系和绩效考核体系进行全面梳理和升级，该体系坚持以奋斗者为本、效率优先、 兼顾公平、奖勤罚懒、优胜劣汰，重用有潜质的人才、科技型人才，使公司全体上
8、下一心，促进公司与员工的共同成长。 （ 5）企业文化 4 公司秉承着 “用光改变世界 ”的信念，将 “团结奋进、专注创新、诚信求实、追求共赢 ”作为经营理念，通过各种宣传渠道，向广大员工宣扬企业文化理念。通过灌输企业精神，并把企业文化建设融入到日常经营活动中，增强员工的信心和责任感，增强公司的凝聚力、向心力，树立公司的整体形象，保证公司运营的健康和稳定。 （ 6）管理控制 公司为了加强内控管理，建立了内控管理制衡系统，在一级法人治理结构下建立完备的决策 系统、执行系统和监督反馈系统，并按照相互制衡的原则设置内部机构及部门，保证公司的经营向预定的目标迈进。 2、风险评估 公司建立了适当的风险评估
9、机制，在财务报告编制与信息披露、新产品研发、销售管理、人力资源管理、固定资产管理、采购与付款管理等方面，通过建立内控制度和办法，将风险纳入管理体系。公司管理层关注经济形势、市场竞争、相关法律法规等外部环境，并将其纳入重点风险评估的范围。同时公司与政府和监管部门保持良好的关系，及时获悉相关的产业政策、监管要求、经济形式、融资环境等外部信息。 公司对于了解的信息，及时进行分析讨论，确保风险可知，及时应对，保证公司经营安全。对识别的风险，制定不同的风险应对策略，将企业风险控制在可承受的范围内，如在日常经营风险管理中对逾期应收账款、超龄超额库存、不合格供应商等风险管理指标进行实时监控，同时尽量避免从事
10、与公司战略发展目标不相符的业务。 3、控制活动 （ 1）建立健全的制度 在公司治理方面，公司已按照公司法、证券法、上市公司治理准则等有关法律法规的规定，制订了股东大会议事规则、董事会议事规则、监事会议事规则、关联交易管理办法、独立董事工作制度、董事会秘书工作制度、总经理工作制度、审计委员会工作细则、提名与薪酬委员会工作细则、内5 幕信息知情人登记制度、重大信息内部报告制度、控股股东和实际控制人行为规范管理办法独立董事年报工作制度、审计委员会年报工作制度、年报信息披露重大差错责任追究制度、外部信息报送和使用管理制度、突发事件处理制度、董事、监事和高级管理人员所持本公司股份及其变动管理制度等重大规
11、章制度，明确了股东大会、董事会、监事会的召开、重大决策等行为合法、合规、真实、有效。 在日常管理方面，公司制定了一系列合法、有效的制度，涵盖了财务核算、物资采购、产品销售、人力资源管理、存货管理、内部审计等整个生产经营过程，确保各项工作都有章可循，形成了规范的管理体系。 （ 2）控制措施 公司为了保证控制目的实现，也为了确保公司的管理和运作均能得到有效的监控，保证内部控制能在经营管理中起到至关重要的作用，采取了一系列的控制措施。 1）授权审批控制 公司对各类经营业务活动都建立了逐级授权审批机制，明确了各岗位的审批权限及责任，单位内部的各级管理层必须在授权范围内行使相应的职权，经办人员也必须在授
12、权范围内办理经济业务。对于经常发生的常规业务如费用报销等，采用公司及各职能部门逐级授权审批制度；对于非经常性业务，如对外投资、发行股票、资产重组、关联交易等重大交易，按不同的交易金额，由董事会、股东大会审批。 2）责任分工控制 合理设置分工，科学划分职责权限，贯彻不相容职务相分离及每一个人工作能自动检查另一个人或更多人工作的原则，形成相互制衡机制。不相容的职务主要包括：授权批准与业务经办、业务经办与会计记录、会计记录与财产保管、业务经办与业务稽核、授权批准与监督检查等。 3）会计系统控制 6 在财务核算方面，公司总部和子公司均设置了独立的会计机构，在岗位职能设置上作到会计与出纳分离、制单与审核
13、分离，各岗位能够起到相互牵制的作用。公司严格按照国家会计准则和会计制度建立规范的会计工作秩序，并且在实际工作中不断加强会计工作质量和水平，完善会计工作流程。 4）资产管理控制 公司建立了资产使用管理及定期清查工作秩序，并且将具体的工作流程及权责划分通过制度进行明确，保障公司资产安全。 5）绩效考评控制 公司制订并执行绩效考评的工资制度，结合实际情况，设置了员工的月度和年度各项考核指标，力求做到科学、客观、公正，并将考评的结果作为员工晋升、评优、降级、调岗、辞退等的依据。 6）独立稽查控制 本公司专门设立内审机构，对货币资金、会计报表、物资采购、销售收款、人力资源管理、存货管理、信息系统管理、研
14、发管理、固定资产管理等内控执行情况进行审查，并监督整改。 4、信息与沟通 公司根据中华人民共和国公司法、中华人民共和国证券法、深圳证券交易所创业板股票上市规则等相关法律、法规、规范（以下统称 “相关证券监管规定 ”）的要求，依据公司章程的有关规定，结合公司信息披露及投资者关系管理工作的实际情况，明确了公司股东 、董事、监事、高级管理人员对于信息披露的职责，明确了公司董事会秘书是公司信息披露工作的直接责任人 ,负责处理公司信息披露事务，证券部是负责公司信息披露工作的专门机构，规范了公司信息披露的流程、内容和时限。 5、 对控制的监督 公司为向管理层及时有效地提供业绩报告建立了较为完善的信息系统，
15、信息系统人7 员（包括财务会计人员）恪尽职守、勤勉工作，能够有效地履行赋予的职责。公司管理层也提供了适当的人力、财力以保障整个信息系统的正常、有效运行。公司针对可疑的不恰当事项和行为建立了有效的沟通渠道和机制，使管理层就员工职责和控制责任能够进行有效沟通。 公司根据企业内部控制基本规范及企业内部控制配套指引建立内部监督机制，明确了审计部门及其他部门在内部监督中的职责权限，规范内部监督的程序、方法和要求。审计委员会是董事会设立的专门工作机构，主要负责内部审计与外部审计之间的沟通；审核公司的财务信息及其披露；审查公司内部控制制度，对重大关联交易进行审计等。 公司设置专门的内部审计机构，内部审计部门
16、主要制定并实施内部审计计划，负责对本公司各内部机构、控股子公司的内部控制制度的完整性、合理性及其实施的有效性进行检查和评估；对本公司各内部机构、控股子公司的会计资料及其他有关经济资料，以及所反映的财务收支及有关的经济活动的合法性、合规性、真实性和完整性进行审计；并在内部审计过程中合理关注和检查可能存在的舞弊行为等。对在监督过程中发现的内部控制缺陷，分析其产生的原因及性质，并提出整改方案，采取适当的形式及时向董事会、监事会或管理层报告，并追究相关的责任。 公司根据自身的业务特点和内部控制的要求，设置了内部组织机构，明确了各部门的职责权限，并遵循不相容岗位分离的原则，使各部门各岗位相互制约，起到一
17、定的监督作用。 （二）、内部控制评价工作依据及内部控制 缺陷认定标准 公司依据深圳证券交易所股票上市规则、企业内部控制基本规范、深圳证券交易所创业板上市公司规范运作指引，企业内部控制规范体系及公司内部控制制度组织开展内部控制评价工作。 公司董事会根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要8 求，结合公司规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准，并与以前年度保持一致。公司确定的内部控制缺陷认定标准如下： 1、财务报告内部控制缺陷认定标准 公司 确定的财务报告内部控制缺陷评价的定量标准
18、如下： （ 1）符合下列条件之一的，认定为重大缺陷： 项 目 缺陷影响 涉及资产、负债、净资产的错报 错报金额 合并报表最近一个会计年度经审计资产总额 5% 涉及收入、利润的错报 错报金额 合并报表最近一个会计年度经审计收入总额 5% （ 2）符合下列条件之一的，认定为重要缺陷： 项 目 缺陷影响 涉及资产、负债、净资产的错报 合并报表最近一个会计年度经审计资产总额 3%， 合并报表最近一期经审计净资产的 10% 合并报表最近一期经审计净资产的 5%直接损失金额 合并报表最近一直接损失金额 合并报表最近一期经审计净资产的 5% 10 期经审计净资产的 10% 公司确定的非财务报告 内部控制缺陷
19、评价的定性标准如下： 具有以下特征的缺陷，认定为 重大缺陷： （ 1）公司存在重大资产被私人占用的行为； （ 2）公司存在严重违反国家税收、法律法规受到处罚的情况； （ 3）公司存在中高级管理人员或高级技术人员普遍流失的情况； （ 4）公司存在内部控制重大缺陷未得到整改的情况； （ 5）公司存在遭受证监会处罚或证券交易所警告的情况； （ 6）公司出现严重质量、环境与职业健康安全事件。 具有以下特征的缺陷，认定为 重要缺陷： （ 1）公司存在大额资产运用失效的行为； （ 2）公司关键经营业务存在缺乏控制标准或标准失效 的情况； （ 3）公司存在内部控制重要的缺陷未得到整改的情况； （ 4）公司出
20、现重要的质量、环境与职业健康安全事件； （ 5）公司管理层存在重要越权行为。 一般缺陷：是指除重大缺陷和重要缺陷之外的其他控制缺陷。 （三）、内部控制缺陷认定及整改情况 1、 财务报告内部控制缺陷认定及整改情况 根据上述财务报告内部控制缺陷的认定标准，报告期内公司不存在财务报告内部控制重大缺陷、重要缺陷。 2、 非财务报告内部控制缺陷认定及整改情况 根据上述非财务报告内部控制缺陷的认定标准，报告期内未发现公司非财务报告内部控制重大缺陷、重要 缺陷。 （四）、 其他内部控制相关重大事项说明 11 公司无其他内部控制相关重大事项说明。 董事长：金张育 厦门乾照光电股份有限公司 2018 年 2 月 26 日
